1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных Бюджетным учреждением города Омска «Детский оздоровительный лагерь «Лесная поляна» (далее — Оператор).
Оператор: БУ г. Омска «ДОЛ «Лесная поляна»
ИНН: 5534020436
КПП: 553401001
ОГРН: 1075509000566
Юридический адрес: 646812, Омская область, Таврический район, с. Харламово
Адрес офиса: 644099, г. Омск, ул. Карла Либкнехта, д. 33, 1 этаж, каб. 6
Электронная почта: lp_omsk@mail.ru
Сайт: https://lpomsk.ru/
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика распространяется на персональные данные, которые Оператор получает посредством сайта https://lpomsk.ru/, а также при взаимодействии с родителями и иными законными представителями детей, клиентами базы отдыха, заказчиками услуг, заявителями и иными физическими лицами.
1.4. Настоящая Политика размещается на сайте Оператора в свободном доступе.
1.5. Сам факт посещения или использования сайта не является согласием пользователя на обработку персональных данных в случаях, когда законодательством Российской Федерации предусмотрено получение отдельного согласия.
Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно путем совершения пользователем однозначного подтверждающего действия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Оператор персональных данных — БУ г. Омска «ДОЛ «Лесная поляна».
Пользователь сайта — физическое лицо, посещающее и использующее сайт https://lpomsk.ru/.
Cookie — фрагмент данных, сохраняемый на устройстве пользователя при посещении сайта.
Оператор осуществляет обработку персональных данных на основе следующих принципов:
законности и справедливости;
обработки данных только для конкретных, заранее определенных и законных целей;
недопустимости обработки данных, несовместимой с целями их сбора;
соответствия состава и объема персональных данных заявленным целям;
недопустимости обработки избыточных персональных данных;
обеспечения точности и актуальности персональных данных;
хранения данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
уничтожения либо обезличивания персональных данных после достижения целей обработки при отсутствии иных законных оснований для их дальнейшего хранения.
Оператор может обрабатывать персональные данные:
посетителей сайта;
родителей и иных законных представителей несовершеннолетних;
детей, отдыхающих или планирующих отдых в лагере;
клиентов базы отдыха;
лиц, оформляющих заявки и бронирование;
лиц, приобретающих путевки;
заказчиков услуг;
лиц, заключающих или планирующих заключить договор с Оператором;
лиц, направляющих обращения;
иных физических лиц, самостоятельно предоставивших Оператору свои персональные данные.
Цель обработки: прием и обработка обращений и заявок пользователей, предоставление информации о сменах, путевках, стоимости, условиях пребывания, базе отдыха и иных услугах Оператора.
Могут обрабатываться:
фамилия, имя, отчество;
имя;
номер телефона;
адрес электронной почты;
содержание обращения;
иные сведения, добровольно указанные пользователем.
Правовое основание: согласие субъекта персональных данных.
Срок обработки: до достижения цели обработки либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки.
Цель обработки: подготовка, заключение и исполнение договоров, в том числе на приобретение путевок, организацию отдыха и оздоровления детей, бронирование и оказание услуг базы отдыха.
Могут обрабатываться:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес регистрации или проживания;
сведения о родителе или ином законном представителе;
сведения, необходимые для подготовки, заключения и исполнения договора;
расчетные и платежные сведения в необходимом объеме;
иные сведения, необходимые для исполнения договора.
Правовое основание: заключение и исполнение договора, а также выполнение обязанностей Оператора, установленных законодательством Российской Федерации.
Срок хранения: в течение срока действия договора и далее в течение сроков хранения соответствующей документации, предусмотренных законодательством Российской Федерации.
Цель обработки: оформление ребенка в детский оздоровительный лагерь, организация его пребывания, отдыха, питания, воспитательной, образовательной и оздоровительной деятельности, а также обеспечение безопасности.
Могут обрабатываться:
фамилия, имя, отчество ребенка;
дата рождения;
возраст;
сведения о родителе или ином законном представителе;
контактные сведения законного представителя;
сведения из документов, необходимых для зачисления ребенка;
сведения, необходимые для организации пребывания, отдыха и оздоровления ребенка;
иные сведения, предоставление которых предусмотрено законодательством Российской Федерации.
Специальные категории персональных данных, в том числе сведения о состоянии здоровья ребенка, обрабатываются только при наличии предусмотренного законодательством правового основания и с соблюдением специальных требований.
Цель обработки: прием заявок, бронирование номерного фонда, заключение и исполнение договоров на оказание услуг базы отдыха.
Могут обрабатываться:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения о бронировании;
сведения, необходимые для исполнения договора;
расчетные и платежные сведения в необходимом объеме.
Правовым основанием обработки является согласие субъекта персональных данных и/или заключение и исполнение договора.
Цель обработки: организация дополнительных образовательных и оздоровительных программ, воспитательных, культурных, спортивных и иных мероприятий.
При необходимости могут обрабатываться:
фамилия, имя, отчество ребенка;
дата рождения и возраст;
сведения о законном представителе;
сведения, необходимые для участия ребенка в соответствующей программе или мероприятии.
Обработка осуществляется на основании законодательства Российской Федерации, заключенных договоров и/или согласия законного представителя, если такое согласие требуется.
Цель обработки: прием и рассмотрение обращений, заявлений, предложений и запросов граждан, подготовка и направление ответов.
Могут обрабатываться:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
почтовый адрес — при предоставлении;
содержание обращения;
иные сведения, необходимые для его рассмотрения.
Правовое основание: согласие субъекта персональных данных и/или исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
Цель обработки: обеспечение корректной и безопасной работы сайта, анализ посещаемости, улучшение структуры, содержания и удобства использования сайта.
При посещении сайта могут обрабатываться:
IP-адрес;
сведения о браузере;
сведения об операционной системе;
сведения об устройстве;
дата и время посещения;
источник перехода на сайт;
просмотренные страницы;
действия пользователя;
файлы cookie;
иные технические идентификаторы.
На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».
В рамках работы сервиса могут обрабатываться сведения о посещениях сайта, устройстве, браузере, операционной системе, файлах cookie и действиях пользователя.
Использование необязательных аналитических файлов cookie осуществляется после получения соответствующего согласия пользователя посредством cookie-баннера.
Пользователь вправе отказаться от использования аналитических cookie, выбрав вариант «Только необходимые».
6.1. На сайте используются:
технические cookie — необходимые для корректной и безопасной работы сайта;
аналитические cookie — используемые для анализа посещаемости сайта, в том числе посредством сервиса «Яндекс Метрика».
6.2. При первом посещении сайта пользователю предоставляется информация об использовании файлов cookie.
6.3. Нажимая кнопку «Принять» в cookie-баннере, пользователь дает согласие на использование аналитических файлов cookie сервиса «Яндекс Метрика» и обработку связанных с ними данных в соответствии с настоящей Политикой.
6.4. При выборе пользователем кнопки «Только необходимые» необязательные аналитические файлы cookie не должны устанавливаться до получения соответствующего согласия пользователя.
6.5. Пользователь также вправе ограничить использование файлов cookie посредством настроек своего браузера.
Отключение технических файлов cookie может привести к некорректной работе отдельных функций сайта.
Оператор осуществляет обработку персональных данных на основании:
Федерального закона № 152-ФЗ «О персональных данных»;
иных нормативных правовых актов Российской Федерации;
учредительных документов Оператора;
договоров;
согласий субъектов персональных данных либо их законных представителей;
необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
иных предусмотренных законодательством оснований.
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
8.2. Оператор может осуществлять следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.3. Доступ к персональным данным предоставляется только работникам Оператора и иным уполномоченным лицам, которым такой доступ необходим для исполнения должностных или договорных обязанностей.
8.4. Оператор не раскрывает персональные данные третьим лицам без соответствующего правового основания.
8.5. Персональные данные могут предоставляться государственным и муниципальным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.1. Для обеспечения функционирования сайта и оказания отдельных услуг Оператор вправе привлекать третьих лиц при наличии законного основания.
9.2. Для веб-аналитики используется сервис «Яндекс Метрика» ООО «ЯНДЕКС».
При использовании сервиса могут обрабатываться сведения о посещениях сайта, файлах cookie, технических характеристиках устройства, браузера, операционной системы и действиях пользователя.
9.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных.
9.4. В случае использования Оператором платежных, банковских, информационных, хостинговых, почтовых или иных сервисов передача данных таким лицам допускается только в объеме, необходимом для исполнения соответствующей цели, и при наличии предусмотренного законодательством основания.
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, расположенных на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
11.1. Срок обработки и хранения персональных данных определяется:
целью обработки;
сроком действия соответствующего согласия;
условиями договора;
требованиями законодательства Российской Федерации.
11.2. Оператор не хранит персональные данные дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством.
11.3. После достижения цели обработки персональные данные уничтожаются либо обезличиваются при отсутствии иных законных оснований для дальнейшего хранения.
11.4. При отзыве согласия Оператор прекращает обработку персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует другое правовое основание для продолжения обработки.
Субъект персональных данных вправе:
получать информацию об обработке своих персональных данных;
требовать их уточнения, изменения или обновления;
требовать блокирования или уничтожения неправомерно обрабатываемых данных;
отозвать ранее предоставленное согласие;
потребовать прекращения обработки в предусмотренных законодательством случаях;
обращаться с жалобой в Роскомнадзор;
защищать свои права и законные интересы в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
13.2. Обращение может быть направлено:
по электронной почте: lp_omsk@mail.ru
или письменно по адресу: 646812, Омская область, Таврический район, с. Харламово.
Также обращение может быть направлено в офис Оператора: 644099, г. Омск, ул. Карла Либкнехта, д. 33, 1 этаж, каб. 6.
13.3. Обращение должно позволять идентифицировать заявителя и определить предмет обращения.
13.4. Оператор рассматривает обращения и выполняет законные требования субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.
14.2. Оператор, в частности:
ограничивает доступ к персональным данным;
назначает лиц, ответственных за организацию обработки персональных данных;
принимает необходимые локальные документы;
применяет средства защиты информации;
осуществляет внутренний контроль;
обеспечивает ознакомление работников с требованиями законодательства;
принимает иные необходимые организационные и технические меры.
15.1. Деятельность Оператора непосредственно связана с организацией отдыха, оздоровления, воспитания и дополнительного образования несовершеннолетних.
15.2. Персональные данные детей обрабатываются только при наличии предусмотренного законодательством Российской Федерации основания.
15.3. В случаях, когда законодательством требуется согласие законного представителя ребенка, обработка осуществляется после получения такого согласия от родителя, усыновителя, опекуна либо иного законного представителя.
15.4. Сведения о состоянии здоровья и иные специальные категории персональных данных обрабатываются с соблюдением специальных требований законодательства Российской Федерации.
15.5. Размещение на сайте, в социальных сетях и иных общедоступных источниках фотографий, видеозаписей и иных материалов, позволяющих идентифицировать ребенка, осуществляется только при наличии соответствующего правового основания и, когда это требуется законодательством, отдельного согласия на распространение персональных данных.
16.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, функциональности сайта либо процессов обработки персональных данных.
16.2. Новая редакция вступает в силу с момента ее размещения на сайте, если самой редакцией не установлен иной срок.
16.3. Актуальная версия Политики размещается на сайте: https://lpomsk.ru/